Политика конфиденциальности
Последняя проверка: сентябрь 2026
Шаблонный текст — оператор этого экземпляра SkinPilot должен проверить и адаптировать его перед публикацией.
Эта политика описывает, какие данные хранит этот экземпляр SkinPilot, зачем они обрабатываются и как защищены.
1.Что мы храним
Данные аккаунта (email, отображаемое имя, язык, валюта отображения), данные безопасности (хеш пароля, секрет двухфакторной аутентификации, сессии и события входа с IP-адресом), подключённые вами аккаунты Steam, ключи площадок, каналы уведомлений и ключи AI-провайдеров, ваши планы и историю их запусков, сделки, снимки инвентаря и записи об оплате.
2.Как защищены секреты
Учётные данные и API-ключи защищены конвертным шифрованием: серверный мастер-ключ оборачивает ключ данных каждого пользователя, а каждый секрет запечатан AES-256-GCM с привязкой к вашему аккаунту и полю. Персонал не может прочитать их в открытом виде.
3.Зачем мы их обрабатываем
Чтобы предоставлять сервис, на который вы подписались: выполнять ваши планы, взаимодействовать с подключёнными вами платформами, отправлять настроенные вами уведомления, вести оплату и поддерживать безопасность сервиса. Логи и метрики используются для диагностики проблем и защиты от злоупотреблений.
4.Третьи лица
Данные передаются подключённым вами платформам (Steam и площадкам), AI-провайдерам, чьи ключи вы добавили, поставщикам блокчейн-данных, используемым для обнаружения депозитов, и настроенным вами каналам уведомлений. Каждый из них действует по собственной политике конфиденциальности.
5.Cookies
SkinPilot устанавливает cookie сессии для аутентификации, cookie защиты от CSRF и cookie языковых предпочтений. Рекламные и межсайтовые отслеживающие cookie не используются.
6.Сроки хранения
Данные аккаунта хранятся, пока существует аккаунт. Сформированные отчёты удаляются через 7 дней. Записи входов и аудита хранятся в целях безопасности ограниченное время, после чего удаляются или анонимизируются.
7.Ваши права
Вы можете изменить профиль и завершить сессии в настройках, экспортировать планы в JSON и попросить оператора экспортировать или удалить данные вашего аккаунта. В зависимости от места проживания у вас могут быть дополнительные права по законодательству о защите данных, включая право подать жалобу в надзорный орган.
8.Контакты
Оператор этого экземпляра является контролёром данных. Оператор должен указать здесь свои контактные данные.